API

Stealer data geïntegreerd in je security stack

Dezelfde marktplaatsinformatie als in het platform, als JSON voor je SIEM, SOAR of product. Eén REST API, dertien endpoints per domein.

Plan een demo Lees de documentatie

Mockserver met synthetische data · Geen key nodig om te starten · Gehost in de EU

curl https://api.passguard.dev/v2/infections/example.com

GET /v2/infections/yourcompany.com

$ curl -H "Authorization: Bearer $API_KEY" \
  api.passguard.com/v2/infections/yourcompany.com

{
  "id": "HD-0C845AD6",
  "infection": { "malware": { "name": "LummaC2" } },
  "device": { "os": { "name": "Windows 11" },
              "ip": { "address": "78.55.213.126" } },
  "total": { "sessions": 2, "cookies": 9 },
  "sessions": [{ "username": "b.***@yourcompany.com" }]
}

Honderden organisaties zijn veiliger met Passguard

In de API

Van je eerste verzoek tot productie

/v2 · 13 data-endpoints per domein

GET /v2/infections/{domain}   complete infection data
GET /v2/devices/{domain}      grouped per device
GET /v2/tokens/{domain}       exposed session tokens
GET /v2/traces/{domain}       verified ULP lists

GET /v2/breaches/{domain}     verified breaches
GET /v2/leaks/{domain}        leaked accounts

GET /v2/cracks/{domain}       cracked hashes
GET /v2/threats/{domain}      target lists

GET /v2/credentials/{domain}  credentials across all sources
GET /v2/quickscan/{domain}    summary per domain

GET /v2/infections/yourcompany.com

?from=2026-08-01
&until=2026-09-04
&context=admin-portal
&filter=smart

// 200 OK · 3 records

fragment van één infectierecord

{
  "infection": {
    "malware": { "name": "LummaC2", "version": "fc05fd7a56" },
    "exploit": { "type": "User interaction" }
  },
  "device": {
    "ip": { "address": "78.55.213.126", "country": "NL" },
    "os": { "name": "Windows 11", "username": "jane.taylor" },
    // + hardware, browser, language, timezone, …
  },
  "sessions": [{ "url": "https://okta.yourcompany.com" }],
  "cookies":  [{ "url": "github.com", "name": "user_session" }],
  // + screenshots, files and more
}

your-org.passguard.cloud

# Webhook: act on new data as it arrives
POST https://your-app.example/passguard
// new infection for yourcompany.com

# Organisation API: your whole environment
$ curl https://your-org.passguard.cloud/v2/devices \
   -H "Authorization: Bearer $API_KEY"
// all devices for every domain in the org

Elk endpoint, elke parameter en elk schema: lees de documentatie

De data

Alles wat je nodig hebt om infecties te onderzoeken

Bekijk het getroffen apparaat, blootgestelde sessies, malwaredetails, bestanden, screenshots en tijdlijn op één plek.

Apparaatgegevens

Identificeer het gecompromitteerde apparaat en de omgeving ervan.

Type apparaat
Versie besturingssysteem
Hostnaam
IP-adres
Gebruikersnaam op apparaat
Verwerker
CPU-cores
Videokaart
Geheugen
Taal
Toetsenbordindeling
Tijdzone

Sessiegegevens

Zie welke actieve sessies en inloggegevens mogelijk zijn blootgesteld.

Session tokens
Cookies
URL’s
Gebruikersnamen
Wachtwoorden
Browserversie

Infectiedetails

Zie wat de infectie veroorzaakte en welke malware erbij betrokken was.

Stealer-familie
Subtype
Malwarepad

Verzamelde data

Zie welke aanvullende data van het geïnfecteerde apparaat is buitgemaakt.

Screenshots
Lokale bestanden

Tijdlijn

Zie wanneer de infectie plaatsvond en wanneer de data opdook.

Tijdstip van infectie
Aanbiedingsdatum op marktplaats

Lees de documentatie Vraag API-toegang aan

Resources

Resources voor developers

Alles wat je nodig hebt van het eerste verzoek tot productie.

API-documentatie (v2.6.0) API-prijzen Infostealer-wiki

FAQ

Alles wat je moet weten

De basis, in gewone taal uitgelegd.

Staat je vraag er niet bij? Neem contact op

Hoe krijg ik API-toegang?

Klanten krijgen een productie-API-key via de Passguard API Hub. Een developer key is direct beschikbaar om te testen. Probeer de demo-API

Kan ik de API testen voordat ik klant word?

Ja. Met de gratis developer key kun je endpoints bevragen, voorbeelddata verkennen en je integratie bouwen, zonder verplichtingen.

Welke data kan ik ophalen?

De API biedt vier datastromen: infostealer infections, infostealer traces, threat indicators en breached accounts. Elke stroom levert gestructureerde JSON met uitgebreide context.

Hoe wordt de data bijgewerkt en gevalideerd?

Passguard verzamelt doorlopend data van criminele marktplaatsen en underground bronnen. De data wordt genormaliseerd, gevalideerd en ontdubbeld voordat die je stack bereikt.

Hoe wordt gebruik gemeten en gefactureerd?

Het gebruik is gebaseerd op het aantal domeinen dat je monitort. Monitoren betekent dat je voor elk domein dagelijks een API-request doet om de nieuwste data op te halen.

Is het alleen stealer data?

Nee. Naast infostealer-infecties levert Passguard infostealer traces, threat indicators en breached accounts voor een volledig beeld van je blootstelling.

Kan ik de API testen zonder key?

Ja. De mockserver op api.passguard.dev levert synthetische records in het productieschema en vereist geen authenticatie. Gebruik hem om je integratie te bouwen en te testen; echte data wordt alleen geleverd door api.passguard.com met een Bearer token.

Welke domeinen mag ik bevragen?

Alleen domeinen waarin je een gerechtvaardigd belang hebt: domeinen die je bezit, beheert of uitdrukkelijk mag beoordelen. Elk verzoek wordt gevalideerd en vastgelegd met het account, het domein en het tijdstip.